
漏洞名稱(chēng):Microsoft XML Core Services遠(yuǎn)程代碼執(zhí)行漏洞
發(fā)表日期:2016-04-14 10:35:06
漏洞名稱(chēng):Microsoft XML Core Services遠(yuǎn)程代碼執(zhí)行漏洞(CVE-2016-0147)(MS16-040)
CVE ID:CVE-2016-0147
受影響系統(tǒng):
Microsoft XML Core Services 3.0
詳細(xì)信息:
CVE ID:CVE-2016-0147
受影響系統(tǒng):
Microsoft XML Core Services 3.0
詳細(xì)信息:
Microsoft XML Core Services (MSXML)是一組服務(wù),可用JScript、VBScript、Microsoft開(kāi)發(fā)工具編寫(xiě)的應(yīng)用構(gòu)建基于XML的Windows-native應(yīng)用。
Microsoft XML Core Services 3.0解析器處理用戶輸入中存在遠(yuǎn)程代碼執(zhí)行漏洞,遠(yuǎn)程攻擊者通過(guò)構(gòu)造的網(wǎng)站,可遠(yuǎn)程執(zhí)行任意代碼。
漏洞來(lái)源:
Microsoft
解決方案:
廠商補(bǔ)丁:
Microsoft
---------
Microsoft已經(jīng)為此發(fā)布了一個(gè)安全公告(MS16-040)以及相應(yīng)補(bǔ)丁:
---------
Microsoft已經(jīng)為此發(fā)布了一個(gè)安全公告(MS16-040)以及相應(yīng)補(bǔ)丁:
MS16-040:Security Update for Microsoft XML Core Services (3148541)
鏈接:http://technet.microsoft.com/security/bulletin/MS16-040